Ethlabs предлагает к 2027 году подготовить Ethereum к угрозам со стороны квантовых вычислений и ИИ
Ethlabs предлагает к 2027 году подготовить Ethereum к угрозам со стороны квантовых вычислений и ИИ
Ethereum может столкнуться с проблемами безопасности, выходящими далеко за рамки современных эксплойтов смарт-контрактов и фишинговых атак: развитие квантовых вычислений и искусственного интеллекта со временем способно поставить под угрозу криптографию и программное обеспечение, лежащие в основе сети.
Ethlabs предложила установить 2027 год в качестве целевого срока для повышения устойчивости Ethereum к обеим угрозам в рамках инициативы под названием pqai27. Она предусматривает приоритетный переход к постквантовой защите, а также подготовку к миру, в котором ИИ сможет выявлять уязвимости в программном обеспечении в беспрецедентных масштабах.
Целевой срок пока остается лишь предложением и не входит в утвержденную дорожную карту Ethereum. Разработчикам ядра и всему сообществу еще предстоит обсудить технический подход, масштаб работ и сроки реализации.
Почему квантовые вычисления важны для Ethereum
Ethereum использует криптографию для защиты учетных записей и согласования работы сети. Сегодня пользователь подтверждает транзакцию цифровой подписью, а валидаторы применяют криптографические механизмы в рамках алгоритма консенсуса Proof of Stake.
Достаточно мощный квантовый компьютер теоретически способен поставить под угрозу некоторые широко распространенные криптографические схемы с открытым ключом. Это не означает, что подобная машина уже существует или что учетные записи Ethereum вот-вот станут уязвимыми. Основная проблема заключается в другом: замена базовых криптографических механизмов в глобальной сети потребует масштабных исследований, разработки, тестирования и перевода пользователей на новые решения.
Индустрия информационной безопасности уже готовится к такому переходу. Национальный институт стандартов и технологий США опубликовал первые стандарты постквантовой криптографии, включающие алгоритмы, рассчитанные на защиту как от обычных, так и от достаточно мощных квантовых компьютеров.
Для Ethereum внедрение квантово-устойчивой криптографии не сводится к простой замене одного алгоритма другим. Новые подписи и доказательства должны работать в кошельках, приложениях, на стороне валидаторов и на уровне самого протокола — при этом не делая транзакции непомерно дорогими и не нарушая работу сети.
Что означает «Post-AI» в этом предложении
Компонент, связанный с ИИ, затрагивает другой тип неопределенности. Более совершенные инструменты искусственного интеллекта могут помочь исследователям гораздо быстрее получать новые математические результаты и находить ошибки в программном обеспечении. Однако те же возможности злоумышленники способны использовать для массового обнаружения и эксплуатации уязвимостей.
Важно отметить, что Ethlabs не утверждает, будто существуют доказательства того, что ИИ непременно взломает используемые Ethereum криптографические примитивы. Аргумент компании заключается в том, что темпы и направление развития искусственного интеллекта сложно предсказать, поэтому разумнее повысить устойчивость протокола заранее, не дожидаясь, пока конкретная угроза станет неотложной.
Это важное различие: квантовая устойчивость относится к определенным классам криптографических атак, тогда как устойчивость к угрозам со стороны ИИ — гораздо более широкая задача в области программного обеспечения и безопасности. Ни одно обновление не может гарантировать защиту от всех возможных атак с применением ИИ.
Двухэтапный подход: сначала готовность, затем полное масштабирование
Ethlabs предлагает двигаться к поставленной цели в два этапа. Такой подход отделяет первоочередную задачу создания работоспособного резервного варианта от более долгосрочной и сложной цели — обеспечить практическое применение постквантовых транзакций при полной пропускной способности Ethereum.
1. pqai-ready: путь миграции и резервный механизм
На первом этапе уровень консенсуса Ethereum планируется обновить для обеспечения квантовой устойчивости, а пользователи получат возможность перейти на квантово-устойчивые учетные записи.
Предложение также предусматривает механизм, который позволит сети продолжить работу, если существующая криптография станет небезопасной раньше, чем ожидалось. В этом случае Ethereum, возможно, придется обрабатывать меньше транзакций, однако снижение пропускной способности будет предпочтительнее полной утраты возможности безопасно функционировать.
Наличие пути миграции не означает, что все учетные записи и активы будут перенесены автоматически. Конкретный порядок перехода для пользователей, кошельков и приложений еще предстоит определить в ходе технической разработки и обсуждения сообществом.
2. pqai-scaled: квантовая устойчивость при полной мощности сети
Второй этап значительно сложнее: необходимо обеспечить поддержку квантово-устойчивых транзакций и доступности данных при полной пропускной способности сети.
Для достижения этой цели особенно важны два направления:
- Агрегация постквантовых подписей: поиск эффективных способов обработки подписей без чрезмерных затрат пропускной способности и вычислительных ресурсов.
- Постквантовая доступность данных: обеспечение устойчивости механизмов проверки доступа к данным транзакций перед соответствующими квантовыми угрозами.
Таким образом, речь идет не только о криптографии, но и о масштабировании. Система может быть безопасной в теории, но оказаться непригодной для массового внедрения, если ее доказательства, подписи или процедуры проверки требуют слишком много ресурсов.
Как pqai27 может повлиять на приоритеты обновлений Ethereum
Чтобы выделить ресурсы для предлагаемых работ, Ethlabs рекомендует пересмотреть объем Hegotá — запланированного будущего хардфорка. Функции, не относящиеся к критически важным задачам pqai27, предлагается оценить заново, а не включать в обновление автоматически.
В предложении выделяются следующие направления, по которым предстоит принять решения:
- Frames и предложения по квантово-устойчивым учетным записям сохранят приоритет, поскольку пользователям нужны практические способы перехода на новые механизмы защиты.
- FOCIL — предложение, связанное с включением транзакций в блоки и устойчивостью к цензуре, — необходимо оценить с точки зрения его влияния на сроки и совместимости с работами по обеспечению квантовой устойчивости.
- Архитектура консенсуса потребует выбора между адаптацией существующего протокола Ethereum Gasper и переходом к модели с разделенными компонентами консенсуса.
Ethlabs также заявила, что откажется от продвижения Quick Slots для включения в Hegotá и вместо этого намерена вернуться к этой функции в 2028 году. В то же время Glamsterdam и связанные с ним планы масштабирования в рамках предложения продолжат развиваться по ранее намеченному курсу.
Ни одно из этих изменений пока не утверждено окончательно. Обновления Ethereum требуют разработки, тестирования и координации между независимыми командами клиентского ПО и всей экосистемой. Следить за техническими обсуждениями можно на исследовательском форуме Ethereum и в репозитории разработки протокола Ethereum.
Что пользователям Ethereum следует делать сейчас
Предложение не требует от пользователей переносить ETH или принимать какие-либо экстренные меры. Также нет оснований полагать, что все существующие кошельки и учетные записи автоматически станут квантово-устойчивыми.
На данный момент наиболее полезными остаются привычные меры предосторожности:
- Защищайте свою фразу восстановления. Храните ее офлайн, никогда не вводите на сайтах и никому не передавайте.
- Проверяйте параметры транзакции. Перед подписанием убедитесь в правильности адреса получателя, выбранной сети и предоставляемых разрешений.
- С осторожностью относитесь к сообщениям о миграции. Будущее обновление безопасности может привлечь мошенников, которые будут предлагать «обновить» кошелек или перевести активы по неофициальным ссылкам.
- Следите за надежными источниками информации. Прежде чем участвовать в какой-либо будущей миграции, дождитесь четких инструкций от разработчиков Ethereum и поставщика вашего кошелька.
Аппаратный кошелек, например OneKey, помогает защитить закрытые ключи от попадания на подключенное к интернету устройство при повседневном использовании. Однако сам по себе он не делает учетную запись Ethereum квантово-устойчивой: возможность будущего перехода будет зависеть от криптографии, поддерживаемой учетной записью, кошельком и сетью.
Общая картина
Предложение pqai27 рассматривает безопасность, связанную с квантовыми вычислениями и ИИ, как задачу, которой Ethereum, возможно, придется заняться еще до того, как соответствующие угрозы станут полностью измеримыми. Главный вопрос заключается в том, должна ли экосистема уже в ближайшее время направить больше ресурсов на повышение устойчивости, даже если ради этого придется пересмотреть другие запланированные функции.
2027 год пока остается ориентиром, а не твердым обязательством. Пользователям следует наблюдать не только за тем, установит ли Ethereum конкретный срок, но и за тем, удастся ли сообществу согласовать безопасный и удобный путь миграции, который в будущем сможет работать в масштабах, необходимых сети.
